HIGHT算法的差分故障攻击  

Differential fault analysis on HIGHT

作　　者：范伟杰[1,2] 吴文玲[1] 张蕾[1] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100190 [2]中国科学院研究生院,北京100049

出　　处：《中国科学院研究生院学报》2012年第2期271-276,共6页Journal of the Graduate School of the Chinese Academy of Sciences

基　　金：国家自然科学基金(60873259);中国科学院创新工程项目资助

摘　　要：对HIGHT进行了差分故障攻击.攻击采用单字节级的差分故障模型,在倒数第3轮和倒数第4轮进行故障诱导来恢复密钥.模拟实验结果显示采用大约32次故障诱导便可恢复密钥,分析的计算复杂度约为256.模加差分表预计算的复杂度为232.In this paper, we present differential fault analysis on HIGHT with a single byte fault model. We inject the fault at the third and fourth rounds from bottom. The 128-bit user key can be obtained by using 32 faulty ciphertexts with a computational complexity of 256. The pre-eomputed complexity is 232.

关 键 词：差分故障分析 轻量级密码算法 HIGHT 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]